Dell AppAssure. Guia do usuário 5.4.3

Transcrição

1 Dell AppAssure Guia do usuário 5.4.3

2 2014 Dell Inc. TODOS OS DIREITOS RESERVADOS. Este guia contém informações proprietárias protegidas por direitos autorais. O software descrito neste guia é fornecido com uma licença de software ou um acordo de não divulgação. Este software pode ser usado ou copiado somente segundo os termos do acordo aplicável. Nenhuma parte deste guia pode ser reproduzida ou transmitida de qualquer forma ou por qualquer meio, eletrônico ou mecânico, incluindo fotocópias e gravações para qualquer outro fim que não o uso pessoal do comprador sem permissão por escrito da Dell Inc. As informações contidas neste documento são fornecidas em conjunto com os produtos da Dell. Nenhuma licença, expressa ou implícita, por preclusão ou de outra forma, a quaisquer direitos de propriedade intelectual é concedida por este documento ou em conexão com a venda dos produtos da Dell. EXCETO CONFORME DEFINIDO NOS TERMOS E CONDIÇÕES ESPECIFICADOS NO ACORDO DE LICENÇA DESTE PRODUTO, A DELL NÃO ASSUME NENHUMA RESPONSABILIDADE E RENUNCIA QUALQUER GARANTIA EXPRESSA, IMPLÍCITA OU ESTABELECIDA POR LEI RELACIONADA A SEUS PRODUTOS INCLUINDO, MAS NÃO LIMITADO A, GARANTIA IMPLÍCITA DE COMERCIALIZAÇÃO, ADEQUAÇÃO A UMA FINALIDADE ESPECÍFICA OU NÃO VIOLAÇÃO. EM NENHUMA CIRSCUSTÂNCIA A DELL SERÁ RESPONSÁVEL POR QUAISQUER DANOS DIRETOS, INDIRETOS, CONSEQUENCIAIS, PUNITIVOS, ESPECIAIS OU INCIDENTAIS (INCLUINDO, SEM LIMITAÇÃO, DANOS POR PERDA DE LUCROS, INTERRUPÇÃO DE NEGÓCIOS OU PERDA DE INFORMAÇÕES) RESULTANTES DO USO OU DA INCAPACIDADE DE USAR ESTE DOCUMENTO, MESMO SE A DELL TIVER SIDO NOTIFICADA A RESPEITO DA POSSIBILIDADE DE TAIS DANOS. A Dell não faz representações ou garantias com relação à precisão ou integridade do conteúdo deste documento e se reserva o direito de fazer alterações em especificações e descrições de produtos a qualquer momento e sem aviso. A Dell não faz nenhum compromisso em atualizar as informações contidas neste documento. Se você tem quaisquer dúvidas ou perguntas sobre seu potencial uso deste material, entre em contato com: Dell Inc. Attn: LEGAL Dept 5 Polaris Way Aliso Viejo, CA Consulte o nosso website (software.dell.com) para obter informações de contato de escritórios regionais e internacionais. O software Dell AppAssure 5 faz uso da biblioteca de link dinâmico Emit Mapper v (DLL) licenciada de acordo com a Licença Pública Geral da Biblioteca GNU (LGPL) versão 2.1, fevereiro de O aviso de direitos autorais do Emit Mapper é: Copyright 1991, 1999 Free Software Foundation, Inc. 59 Temple Place, Suite 330, Boston, MA EUA. Todos têm permissão para copiar e distribuir cópias idênticas deste documento de licença, porém não é permitido alterá-lo. Os usuários poderão visualizar o texto completo da licença LGPL quando for publicada como um acordo de licença de terceiros em O código fonte do Emit Mapper poderá ser localizado em Marcas registradas Dell, o logotipo da Dell e AppAssure são marcas registradas da Dell Inc. e/ou seus afiliados. Outras marcas registradas e nomes comerciais poderão ser usados neste documento para se referir às entidades proprietárias das marcas e nomes ou a seus produtos. A Dell renuncia qualquer interesse de propriedade nas marcas e nomes de terceiros. Legendas CUIDADO: o ícone de CUIDADO indica a possibilidade de danos ao hardware ou perda de dados caso as instruções não sejam seguidas. AVISO: o ícone de AVISO indica a possibilidade de danos à propriedade, ferimentos pessoais ou morte. NOTA IMPORTANTE, NOTA, DICA, MÓVEL ou VÍDEO: o ícone de informações indica uma informação extra/de apoio. Dell AppAssureGuia do usuário Atualizado - Dezembro de 2014 Versão de software

3 Conteúdo Introdução ao AppAssure Sobre o AppAssure Principais tecnologias do AppAssure Live Recovery Verified Recovery Universal Recovery True Global Deduplication Recursos do produto do AppAssure Repositório True Global Deduplication Criptografia Replicação Recovery-as-a-Service (RaaS) Retenção e arquivamento Virtualização e nuvem Gerenciamento de eventos e alertas Portal de licenças Console da Web APIS de gerenciamento de serviço Atribuição de marca branca AppAssure Assistentes Trabalho com o AppAssure Core Acesso ao AppAssure Core Console Navegação no AppAssure Core Console Visualização e gerenciamento de máquinas protegidas Sobre a guia Resumo Sobre o Guia de início rápido Início do Guia de início rápido Ocultação do Guia de início rápido Sobre grupos personalizados Criação de grupos personalizados Modificação de nomes de grupos personalizados Remoção de grupos personalizados Realização de ações de grupo Visualização de todas as máquinas de um grupo personalizado em uma página Roteiro para configuração do AppAssure Core Gerenciamento de licenças Alteração de uma chave de licença Contato com o server do Portal de licenças de software da Dell Gerenciamento das definições do AppAssure Core Alteração do nome de exibição do Core Configuração das definições de atualização Configuração de trabalhos noturnos para o Core

4 Ativação de uma verificação de montagem noturna Ajuste do horário do trabalho noturno Modificação das definições da fila de transferência Ajuste das definições de tempo limite do cliente Noções básicas sobre tamanho do cache de deduplicação e locais de armazenamento 36 Configuração das definições de cache de deduplicação ModificaçãoAppAssure das definições do mecanismo Modificação das definições de implementação Modificação das definições de conexão do banco de dados Sobre repositórios Roteiro de gerenciamento de repositório Criação de um repositório Visualização de detalhes de um repositório Modificação das definições de repositório Adição de um local de armazenamento a um repositório existente Verificação de um repositório Exclusão de um repositório Sobre o Trabalho de verificação da integridade do repositório Executando o trabalho de verificação de integridade em um repositório Gerenciamento da segurança Adição de uma chave de criptografia Edição de uma chave de criptografia Alteração da frase de acesso de uma chave de criptografia Importação de uma chave de criptografia Exportação de uma chave de criptografia Remoção de uma chave de criptografia Gerenciando contas em nuvem Adicionar uma conta em nuvem Editar uma conta em nuvem Configuração das definições da conta em nuvem Remover uma conta em nuvem Sobre a replicação Sobre propagação Sobre ativação e a reativação pós-falha no AppAssure Sobre replicação e pontos de recuperação criptografados Sobre políticas de retenção para replicação Considerações de desempenho para transferência de dados replicados Roteiro para definição da replicação Replicar em um core de destino autogerenciado Processo de replicação em um core de destino de terceiros Envio de uma solicitação de replicação para um provedor de serviços de terceiros..65 Revisão de uma solicitação de replicação de um cliente Aprovação de uma solicitação de replicação Negação de uma solicitação de replicação Desconsideração de uma solicitação de replicação de um cliente Adição de uma máquina a uma replicação existente Consumo da unidade de seeding em um core de destino

5 Abandono de uma unidade de seeding pendente Gerenciamento definições de replicação Programação de replicação Monitoramento de replicação Pausa e retomada da replicação Forçamento de replicação Gerenciamento de definições para replicação de saída Alteração das definições do core de destino Definição da prioridade de replicação de um agente Remoção da replicação Remoção de um agente da replicação no core de origem Remoção de um agente no core de destino Remoção de um core de destino da replicação Remoção de um core de origem da replicação Recuperação de dados replicados Roteiro de ativação e reativação pós-falha Definição de um ambiente para ativação pós-falha Realização de ativação pós-falha no core de destino Realização da reativação pós-falha Gerenciamento de eventos Configuração de grupos de notificação Configuração de um server de Configuração de um modelo de notificação de Configuração da redução de repetição Configuração da retenção de eventos Gerenciamento da recuperação Sobre informações do sistema Visualização de informações do sistema Download de instaladores Sobre o Agent Installer Download do Agent Installer Sobre o Local Mount Utility Download e instalação do Local Mount Utility Adição de um Core ao Local Mount Utility Montagem de um ponto de recuperação usando o Local Mount Utility Exploração de um ponto de recuperação montado usando o Local Mount Utility Desmontagem de um ponto de recuperação usando o Local Mount Utility Sobre o menu da bandeja do Local Mount Utility Uso das opções do AppAssure Core e do Agent Gerenciamento das políticas de retenção Roteiro para arquivar em uma nuvem Noções básicas sobre arquivos Criação de um arquivo Configuração do arquivo agendado Pausar ou resumir arquivo agendado Editar um arquivo agendado Verificando um arquivo

6 Importação de um arquivo Gerenciamento da capacidade de anexação do SQL e truncamento de log Configuração das definições da capacidade de anexação do SQL Configuração das verificações noturnas de capacidade de anexação do SQL e truncamento de log para todas as máquinas protegidas Gerenciamento de verificações da capacidade de montagem do banco de dados do Exchange e truncamento de log Configuração de verificações de soma de verificação do banco de dados do Exchange noturno e truncamento de log Indicadores de status de ponto de recuperação Proteção de estações de trabalho e servers Sobre a proteção de estações de trabalho e servers Limitações de suporte para volumes dinâmicos e básicos Sobre programações de proteção Proteção de uma máquina Criação de programações de proteção personalizadas Modificação das programações de proteção Gerenciamento de máquinas com Exchange e SQL Server Personalização de trabalhos noturnos para uma máquina protegida Pausa e retomada da proteção Configuração das definições de máquina Visualização e modificação das definições de configuração Visualização das informações do sistema de uma máquina Configuração de grupos de notificação para eventos de sistema Edição de grupos de notificação para eventos de sistema Configuração das definições da política de retenção padrão do Core Personalização das definições de política de retenção para um agente Visualização das informações da licença Modificação das definições de transferência Visualização do diagnóstico do sistema Visualização de logs da máquina Carregamento de logs de máquina Gerenciamento das definições de trabalho do Core Edição das definições de trabalho do Core Adição de trabalhos ao Core Implementação de um agente (instalação de envio por push) Gerenciamento de máquinas Remoção de uma máquina Cancelamento de operações em uma máquina Visualização do status da máquina e outros detalhes Gerenciamento de várias máquinas Implementação em várias máquinas Implementação em máquinas em um domínio Active Directory Implementação em máquinas em um host virtual VMware vcenter/esx(i) Implementação em máquinas em qualquer outro host Confirmação da implementação em várias máquinas Proteção de várias máquinas

7 Monitoramento da proteção de várias máquinas Gerenciamento de snapshots e pontos de recuperação Visualização de pontos de recuperação Visualização de um ponto de recuperação específico Montagem de um ponto de recuperação de uma máquina com Windows Desmontagem de pontos de recuperação selecionados Desmontagem de todos os pontos de recuperação Montagem de um volume de ponto de recuperação em máquina com Linux Desmontando um ponto de recuperação em máquina com Linux Remoção dos pontos de recuperação Exclusão de uma cadeia de pontos de recuperação órfãos Forçar snapshot Gerenciamento dos SQL e Exchange Servers Definição de credenciais para os Exchange Servers Definição de credenciais para SQL Servers Sobre a restauração de dados de pontos de recuperação Restauração de volumes a partir de um ponto de recuperação Restauração de volumes em uma máquina com Linux usando a linha de comando Restauração de um diretório ou arquivo usando o Windows Explorer Restauração de um diretório ou arquivo e preservação das permissões usando o Windows Explorer Sobre exportação de dados protegidos de máquinas com Windows para máquinas virtuais. 163 Gerenciamento de exportações Exportação de dados de uma máquina com Windows para uma máquina virtual Exportação de dados do Windows usando a exportação ESXi Exportação de dados do Windows usando a exportação VMware Workstation Exportação de dados do Windows usando a exportação Hyper-V Exportação de dados do Windows Data para VirtualBox Exportação de informações de cópia de segurança da máquina com Linus para uma máquina virtual Realização de uma exportação de VirtualBox única Realização de uma exportação do VirtualBox contínua (Standby virtual) Noções básicas sobre Bare Metal Restore Roteiro de realização de uma bare metal restore em máquinas com Windows Pré-requisitos para realizar uma bare metal restore em uma máquina com Windows 183 Gerenciamento de uma imagem de inicialização do Windows Criação de uma imagem ISO de um CD de inicialização para Windows Definição dos parâmetros de imagem ISO do CD de inicialização Nomeação do arquivo do CD de inicialização e definição do caminho Criação de conexões Especificação de um Ambiente de Recuperação Injeção de drivers em um CD de inicialização Criação da imagem ISO do CD de inicialização Visualização do progresso de criação da imagem ISO Acesso à imagem ISO Transferência da imagem ISO do CD de inicialização para a mídia Carregamento do CD de inicialização e início da máquina de destino

8 Gerenciamento de uma imagem de inicialização do Windows e inicialização de uma BMR a partir do assistente de Restauração de máquinas Início de uma bare metal restore no Windows Seleção de um ponto de recuperação e início da BMR Mapeamento de volumes para uma bare metal restore Carregamento de drivers usando o Universal Recovery Console Injeção de drivers em seu server de destino Confirmação de um bare metal restore Visualização do progresso da recuperação Início de um server de destino restaurado Solução de problemas de conexões com o Universal Recovery Console Reparação de problemas de inicialização Roteiro de realização de uma bare metal restore em máquinas com Linux Pré-requisitos para realização de uma bare metal restore em máquinas com Linux. 198 Gerenciamento de uma imagem de inicialização do Linux Download de uma imagem ISO de inicialização para Linux Transferência da imagem ISO do Live DVD para mídia Carregamento do Live DVD e início da máquina de destino Gerenciamento de partições Linux Criação de partições na unidade de destino Formatação de partições na unidade de destino Montagem de partições a partir da linha de comando Início de uma bare metal restore no Linux Início do utilitário Screen Início de uma bare metal restore em uma máquina com Linux usando a linha de comando 204 Confirmação da bare metal restore na linha de comando Realização de uma verificação do sistema de arquivos no volume restaurado Criação de partições inicializáveis na máquina com Linux restaurada usando a linha de comando Visualização de tarefas, alertas e eventos Visualização de tarefas Visualização de alertas Visualização de todos os eventos sproteção de clusters de servers Sobre a proteção de cluster de servers no AppAssure Aplicativos e tipos de cluster suportados Suporte Limitado para Cluster Shared Volumes Proteção de um cluster Proteção de nós em um cluster Processo de modificação das definições de nó de cluster Roteiro de configuração de definições de cluster Modificação das definições de cluster Configuração de notificações de eventos de cluster Modificação da política de retenção de cluster Modificação de programações de proteção de cluster Modificação das definições de transferência de cluster

9 Conversão de um nó de cluster protegido em um Agent Visualização de informações de cluster de servers Visualização de informações do sistema de cluster Visualização de tarefas, eventos e alertas de cluster Visualização de informações de resumo Trabalho com pontos de recuperação de cluster Gerenciamento de snapshots em um cluster Forçar snapshot em um cluster Pausa e retomada de snapshots de cluster Desmontagem de pontos de recuperação locais Realização de uma restauração em clusters e nós do cluster Realização de uma restauração em clusters de CCR (Exchange) e DAG Realização de uma restauração em clusters de SCC (Exchange, SQL) Replicação de dados de cluster Remoção de um cluster da proteção Remoção de nós de cluster da proteção Remoção de todos os nós em um cluster da proteção Visualização de um relatório de cluster ou nó Relatórios Sobre relatórios Sobre a barra de ferramentas Relatórios Sobre relatórios de conformidade Sobre relatórios de falha Sobre o relatório resumido Resumo de repositórios Resumo de agentes Geração de um relatório para um Core ou Agent Sobre relatórios de Core do Central Management Console Gerar um relatório no Central Management Console Scripts PowerShell Scripting em AppAssure Pré-requisitos do PowerShell Scripting powershell.exe.config Teste dos scripts do PowerShell Parâmetros de entrada do PowerShell Scripting Scripts do PowerShell de amostra PreTransferScript.ps PostTransferScript.ps PreExportScript.ps PostExportScript.ps PreNightlyJobScript.ps PostNightlyJobScript.ps Sobre scripts Bourne Shell no AppAssure Pré-requisitos para scripts do Bourne Shell Teste dos scripts do Bourne Shell

10 Parâmetros de entrada de scripts do Bourne Shell Scripts do Bourne Shell de amostra PreTransferScript.sh PostTransferScript.sh PostExportScript.sh Glossário Sobre a Dell Contatos da Dell Recursos do suporte técnico

11 1 Introdução ao AppAssure Este capítulo fornece uma introdução e uma visão geral do Dell AppAssure. Ele descreve os recursos, a funcionalidade e a arquitetura, e consiste nos seguintes tópicos: Sobre o AppAssure Principais tecnologias do AppAssure Recursos do produto do AppAssure Sobre o AppAssure O AppAssure estabelece um novo padrão de proteção de dados unificada, combinando backup, replicação e recuperação em uma única solução, projetada para ser o backup mais rápido e confiável para a proteção de máquinas virtuais (VM), ambientes físicos e de nuvem. O AppAssure combina backup e replicação em um produto de proteção de dados integrada e unificada, que também fornece reconhecimento do aplicativo para garantir uma recuperação confiável de dados de aplicativo a partir dos backups. O AppAssure se baseia na nova arquitetura True Scale (patente pendente), que proporciona o desempenho de cópia de segurança mais rápido com objetivos de tempo de recuperação (RTO) e objetivos de ponto de recuperação (RPO) muito agressivos, próximos de zero. O AppAssure combina várias tecnologias exclusivas, inovadoras e avançadas: Live Recovery Verified Recovery Universal Recovery True Global Deduplication Essas tecnologias são projetadas com integração segura para a recuperação após desastres na nuvem e proporcionam uma recuperação rápida e confiável. Com seu armazenamento escalável de objetos, o AppAssure tem uma capacidade exclusiva de processar petabytes de dados muito rapidamente, com eliminação da duplicação de dados global embutida, compactação, criptografia e replicação para qualquer infraestrutura de nuvem pública ou privada. Aplicativos e dados de servidor podem ser recuperados em minutos, para fins de retenção de dados e conformidade. As ferramentas de cópia de segurança legadas atuais e as ferramentas de cópia de segurança com VM da primeira geração são ineficientes e ineficazes. As ferramentas de cópia de segurança desatualizadas não têm capacidade de trabalhar com dados em grande escala e não oferecem o nível de desempenho e confiabilidade necessário para proteger aplicativos críticos para os negócios. A combinação dessas características com ambientes de TI complexos e mistos representa um desafio administrativo para os profissionais de TI e vulnerabilidades para os dados do sistema. O AppAssure enfrenta essa complexidade e ineficiência com a nossa tecnologia de core e suporte de ambientes com vários hypervisors, incluindo os que executam em VMware vsphere e Microsoft Hyper-V, que englobam nuvens públicas e privadas. O AppAssure oferece esses avanços tecnológicos e, ao mesmo tempo, reduz drasticamente os custos de gerenciamento de TI e armazenamento. 11

12 Principais tecnologias do AppAssure Detalhes sobre as principais tecnologias do AppAssure são descritos nos tópicos a seguir. Live Recovery Live Recovery é uma tecnologia de recuperação instantânea para VMs ou servidores. Oferece acesso quase contínuo a volumes de dados em servidores virtuais ou físicos. É possível recuperar um volume inteiro com RTO próximo de zero e RPO de minutos. A tecnologia de cópia de segurança e replicação do AppAssure registra snapshots simultâneos de várias VMs ou servidores, proporcionando proteção quase instantânea de dados e do sistema. É possível retomar o uso do servidor diretamente do arquivo de cópia de segurança, sem esperar uma restauração completa para o armazenamento de produção. Os usuários mantêm a produtividade e os departamentos de TI reduzem as janelas de recuperação para cumprir os contratos de nível de serviço atuais de RTO e RPO, cada vez mais exigentes. Verified Recovery O Verified Recovery permite realizar testes de recuperação e confirmação de cópias de segurança de forma automatizada. Ele inclui, entre outros, os sistemas de arquivo: Microsoft Exchange Server 2007, 2010 e 2013 e Microsoft SQL Server 2005, 2008, 2008 R2, 2012 e O Verified Recovery fornece capacidade de recuperação de aplicativos e cópias de segurança em ambientes virtuais e físicos e oferece um algoritmo abrangente de verificação de integridade baseado em chaves de SHA de 256 bits que verificam a correção de cada bloco do disco na cópia de segurança durante as operações de arquivamento, replicação e propagação de dados. Isso garante a identificação precoce da corrupção de dados e impede que os blocos de dados corrompidos sejam mantidos ou transferidos durante o processo de cópia de segurança. Universal Recovery A tecnologia Universal Recovery oferece uma flexibilidade ilimitada de restauração de máquina. É possível restaurar suas cópias de segurança de um meio físico para virtual, de virtual para virtual, de virtual para físico ou de físico para físico. Também é possível realizar bare metal restores para hardware distinto; por exemplo, P2V, V2V, V2P, P2P, P2C, V2C, C2P e C2V. Também acelera as movimentações entre plataformas entre as máquinas virtuais, por exemplo: mover de VMware para Hyper-V ou de Hyper-V para VMware. Baseia-se na recuperação no nível de aplicativo, nível do item e nível do objeto: arquivos individuais, pastas, , itens de calendário, bancos de dados e aplicativos. Com o AppAssure, também é possível recuperar ou exportar de físico para a nuvem ou do virtual para a nuvem. True Global Deduplication O AppAssure fornece a true global deduplication, que reduz drasticamente os requisitos de capacidade do disco físico, oferecendo taxas de redução de espaço que passam de 50:1 e, mesmo assim, atendem aos requisitos de armazenamento de dados. A compressão embutida no nível do bloco da arquitetura True Scale e a deduplicação com desempenho com velocidade de linha, juntamente com a verificação de integridade embutida, impede que a corrupção dos dados afete a qualidade dos processos de cópia de segurança e arquivamento. 12

13 Recursos do produto do AppAssure Usando o AppAssure, você pode gerenciar todos os aspectos de proteção e recuperação de dados críticos por meio dos seguintes recursos e funcionalidades. Eles incluem: Repositório True Global Deduplication Criptografia Replicação Recovery-as-a-Service (RaaS) Retenção e arquivamento Virtualização e nuvem Gerenciamento de eventos e alertas Portal de licenças Console da Web APIS de gerenciamento de serviço Atribuição de marca branca AppAssure Assistentes Repositório O repositório do AppAssure usa o gerenciador de volume para deduplicação (DVM) para implementar um gerenciador de volumes que oferece suporte a vários volumes, sendo que cada um deles pode residir em diversas tecnologias de armazenamento, como rede de área de armazenamento (SAN), armazenamento com conexão direta (DAS), armazenamento conectado à rede (NAS) ou armazenamento na nuvem. Cada volume consiste em um armazenamento escalável de objetos com deduplicação. O armazenamento escalável de objetos se comporta como um sistema de arquivos baseado em registros, em que a unidade de alocação de armazenamento é um bloco de dados com tamanho fixo, conhecido como registro. Esta arquitetura permite configurar o suporte do tamanho do bloco para compressão e deduplicação. As operações de rollup são reduzidas a operações de metadados a partir de operações com uso intenso do disco, porque o rollup não movimenta mais os dados, movimenta apenas os registros. O DVM pode combinar um conjunto de armazenamentos de objetos em um volume, e eles podem ser expandidos pela criação de sistemas de arquivos adicionais. Os arquivos do armazenamento de objetos são pré-alocados e podem ser adicionados sob demanda conforme os requisitos de armazenamento se alteram. É possível criar até 255 repositórios independentes em um único AppAssure Core e aumentar mais o tamanho de um repositório adicionando novas extensões de arquivo. Um repositório estendido pode conter até extensões que abrangem diversas tecnologias de armazenamento. O tamanho máximo dos repositórios é 32 Exabytes. Um único core pode ter vários repositórios. True Global Deduplication O True Global Deduplication é um método efetivo de redução das necessidades de armazenamento de cópia de segurança, eliminando dados redundantes ou duplicados. A deduplicação é efetiva porque somente uma instância dos dados em várias cópias de segurança é armazenada no repositório. Os dados redundantes são armazenados, mas não fisicamente; eles são simplesmente substituídos por um indicador que aponta para a instância única dos dados no repositório. Os aplicativos convencionais de cópia de segurança realizam cópias de segurança completas repetitivas semanalmente, mas o AppAssure realiza cópias de segurança incrementais das máquinas no nível do bloco para 13

14 sempre. Essa abordagem incremental para sempre, em conjunto com a deduplicação de dados, ajuda a reduzir drasticamente o total de dados gravados no disco. O layout de disco típico de um servidor é constituído pelo sistema operacional, aplicativos e dados. Na maioria dos ambientes, os administradores frequentemente usam um tipo em comum de sistema operacional de desktop e server em vários sistemas, para que a implementação e o gerenciamento sejam efetivos. Quando o AppAssure faz uma cópia de segurança no nível do bloco em várias máquinas ao mesmo tempo, ele fornece uma visualização mais detalhada daquilo que está (e do que não está) na cópia de segurança, independentemente da origem. Esses dados incluem o sistema operacional, os aplicativos e os dados de aplicativo de todo o ambiente. Figura 1. True Global Deduplication O AppAssure realiza a deduplicação de dados embutida baseada no destino. Esse método transmite os dados de snapshot para o core antes de serem deduplicados. Deduplicação de dados embutida significa simplesmente que a duplicação dos dados é eliminada antes da confirmação no disco. Isso é muito diferente da deduplicação na origem ou após o processo, na qual a duplicação dos dados é eliminada na origem antes da transmissão; no pósprocesso, os dados são enviados em forma bruta para o destino, onde são analisados e a duplicação é eliminada depois da confirmação dos dados no disco. A deduplicação de dados na origem consome recursos preciosos do sistema na máquina, ao passo que a abordagem de eliminação da deduplicação de dados pós-processo requer que todos os dados necessários estejam no disco (uma sobrecarga maior de capacidade inicial) antes de começar o processo de deduplicação. Por outro lado, a deduplicação de dados embutida não requer capacidade de disco adicional e ciclos de CPU na origem nem no Core para o processo de deduplicação. Para concluir, os aplicativos convencionais de cópia de segurança realizam cópias de segurança completas repetitivas toda semana, enquanto que o AppAssure realiza cópias de segurança incrementais das máquinas no nível do bloco para sempre. Essa abordagem incremental para sempre, em conjunto com a deduplicação de dados, ajuda a reduzir drasticamente o total de dados gravados no disco, com uma proporção de redução de até 80:1. Criptografia O AppAssure fornece criptografia integrada para proteger cópias de segurança e dados em repouso contra o uso e acesso sem autorização, garantindo a privacidade dos dados. O AppAssure fornece criptografia forte. Ao fazer isso, as cópias de segurança de computadores protegidos ficam inacessíveis. Somente o usuário que tem a chave 14

15 de criptografia pode acessar e descriptografar os dados. Não há limite para o número de chaves de criptografia que podem ser criadas e armazenadas em um sistema. O DVM usa a criptografia AES de 256 bits no modo encadeamento de blocos de codificação (CBC) com chaves de 256 bits. A criptografia é realizada de forma embutida nos dados de snapshot, a velocidades de linha, sem afetar o desempenho. Isso acontece porque a implementação do DVM é multiprocessamento e usa a aceleração de hardware específica para o processador no qual ele está implementado. A criptografia está preparada para a multilocação. A deduplicação foi limitada especificamente aos registros que foram criptografados com a mesma chave; dois registros idênticos que foram criptografados com chaves diferentes não terão a deduplicação. Essa decisão de projeto impede que a deduplicação seja usada para vazar dados entre domínios de criptografia diferentes. Isso beneficia os provedores de serviços gerenciados, já que as cópias de segurança replicadas de vários locatários (clientes) podem ser armazenadas em um único core, sem que um locatário possa ver ou acessar os dados de outros locatários. Cada chave de criptografia de um locatário ativo cria um domínio de criptografia dentro do repositório, no qual somente o proprietário das chaves pode ver, acessar ou usar os dados. Em um cenário de multilocação, os dados são particionados e deduplicados dentro dos domínios de criptografia. Nos cenários de replicação, o AppAssure usa o SSL 3.0 para proteger as conexões entre os dois cores em uma topologia de replicação para impedir espionagem e adulteração. Replicação Replicação é o processo de copiar pontos de recuperação de um core AppAssure e transmiti-los a outro core AppAssure em um local separado para fins de recuperação após desastres. O processo exige uma solução com pares de origem/destino entre dois ou mais cores. Esse core de origem copia os pontos de recuperação de máquinas protegidas selecionadas e então transmite de modo assíncrono e contínuo os dados de snapshot incrementais para o core de destino em um site de recuperação após desastres remoto. É possível configurar a replicação de saída para um data center de propriedade da empresa ou para um site de recuperação após desastres remoto (ou seja, um core de destino "autogerenciado"). Ou é possível configurar a replicação de saída para um provedor de serviços gerenciados (MSP) terceirizado ou provedor de nuvem que hospede serviços de recuperação após desastres e cópia de segurança em um site externo. Ao replicar para um core de destino de terceiros, é possível usar fluxos de trabalho incorporados que permitam solicitar conexões e receber notificações automáticas de feedback. A replicação é gerenciada por máquina protegida. Qualquer máquina (ou todas as máquinas) protegida em um core de origem pode ser configurada para replicar em um core de destino. Figura 2. Replicação A replicação se otimiza com um algoritmo exclusivo de leitura-correspondência-gravação (RMW) acoplado fortemente à deduplicação. Na replicação RMW, o serviço de replicação de origem e destino faz a 15

16 correspondência das chaves antes de transferir dados e, em seguida, replica somente os dados compactados, criptografados e de deduplicação pela WAN. Ao fazer isso, reduz em 10x os requisitos de largura de banda. A replicação começa pela propagação, ou seja, a transferência inicial de imagens de base de deduplicação e snapshots incrementais dos agentes protegidos, que pode adicionar centenas ou milhares de gigabytes de dados. A replicação inicial pode ser propagada para o core de destino usando mídias externas. Normalmente, isso é útil para grandes conjuntos de dados ou sites com links lentos. Os dados do arquivo de propagação são compactados e criptografados e a duplicação é eliminada. Se o tamanho total do arquivo for superior ao espaço disponível na mídia removível, o arquivo pode ocupar vários dispositivos, com base no espaço disponível nas mídias. Durante o processo de propagação, os pontos de recuperação incremental são replicados no site de destino. Depois que o core de destino consome o arquivo de propagação, os pontos de recuperação incremental recém-replicados são sincronizados automaticamente. Recovery-as-a-Service (RaaS) Os provedores de serviços gerenciados (MSPs) podem utilizar o AppAssure como uma plataforma para oferecer a recuperação como serviço (RaaS). A RaaS facilita a recuperação completa na nuvem replicando os servidores físicos e virtuais do cliente, juntamente com seus dados, para a nuvem do provedor de serviços como máquinas virtuais para suportar o teste de recuperação ou operações reais de recuperação. Os clientes que desejam realizar recuperação na nuvem podem configurar a replicação nas máquinas protegidas nos cores locais para um provedor de serviços do AppAssure. Em caso de desastre, os MSPs podem realizar instantaneamente o provisionamento das máquinas virtuais para o cliente. Os MSPs podem implementar uma infraestrutura de RaaS com multilocação baseada em AppAssure que pode hospedar várias organizações ou unidades de negócios separadas (os locatários), que normalmente não compartilham segurança ou dados em um único servidor ou um grupo de servidores. Os dados de cada locatário são isolados e protegidos de outros locatários e do provedor de serviço. Retenção e arquivamento O AppAssure oferece políticas flexíveis de cópia de segurança e retenção fáceis de configurar. A capacidade de ajustar as políticas de retenção às necessidades de uma organização não só ajuda a preencher os requisitos de conformidade, mas também faz isso sem comprometer os objetivos de tempo de recuperação (RTO). As políticas de retenção impõem períodos de tempo em que as cópias de segurança são armazenadas em mídias de curto prazo (rápidas e caras). Às vezes, certos requisitos técnicos e de negócios exigem a retenção prolongada dessas cópias de segurança, mas o armazenamento rápido tem um custo proibitivo. Portanto, esse requisito gera uma necessidade de armazenamento de longo prazo (lento e barato). As empresas frequentemente usam o armazenamento de longo prazo para arquivar dados de conformidade e não conformidade. O recurso de arquivamento suporta retenções prolongadas para dados de conformidade e não conformidade, além de ser usado para propagar dados de replicação para um core de destino. Figura 3. Política de retenção 16

17 No AppAssure, as políticas de retenção podem ser personalizadas para especificar o tempo durante o qual um ponto de recuperação de cópia de segurança é mantido. Conforme o fim do período de retenção dos pontos de recuperação se aproxima, eles vencem e são removidos do grupo de retenção. Normalmente, esse processo se torna ineficiente e acaba falhando, já que a quantidade de dados e o período de retenção começam a aumentar rapidamente. O AppAssure resolve o problema do big data gerenciando a retenção de grandes quantidades de dados com políticas de retenção complexas e realizando operações de rollup para dados que estão vencendo, por meio de operações eficientes de metadados. É possível realizar cópias de segurança com um intervalo de poucos minutos, e essas cópias de segurança vencem em dias, meses e anos. As políticas de retenção gerenciam o vencimento e a exclusão de cópias de segurança antigas. Um método simples em cascata define o processo de vencimento. Os níveis dentro da cascata são definidos em minutos, horas e dias; semanas, meses e anos. A política de retenção é imposta pelo processo noturno de rollup. Para o arquivamento de longo prazo, o AppAssure permite criar um arquivo do core de origem ou destino em qualquer mídia removível. O arquivo é otimizado internamente, e todos os dados do arquivo são compactados, criptografados e têm deduplicação. Se o tamanho total do arquivo for superior ao espaço disponível na mídia removível, o arquivo ocupará vários dispositivos com base no espaço disponível nas mídias. A recuperação a partir de um arquivo não requer um novo core; qualquer core pode ingerir o arquivo e recuperar dados se o administrador tiver a frase de acesso e as chaves de criptografia. Virtualização e nuvem O AppAssure Core está preparado para a nuvem, permitindo que você utilize a capacidade computacional da nuvem para a recuperação e para o arquivamento. O AppAssure pode exportar qualquer máquina protegida ou replicada para uma máquina virtual (VM), como a versão licenciada do VMware ou Hyper-V. É possível realizar uma exportação virtual de uma vez ou estabelecer uma máquina virtual em modo de standby virtual ao estabelecer uma exportação virtual contínua. Nas exportações contínuas, a máquina virtual é atualizada de forma incremental depois de cada snapshot. As atualizações adicionais são rápidas e fornecem clones em estado de espera prontos para serem acionados com um clique em um botão. Tipos de exportação de VM suportados incluem: VMware Workstation e VMWare Server em uma pasta; exportação direta para um host do vsphere ou VMware ESX(i); exportação para o Oracle VirtualBox; e exportação para o Microsoft Hyper-V Server no Windows Server 2008 (x64), 2008 R2, 2012 (x64) e 2012 R2 (incluindo suporte para as máquinas virtuais Hyper-V geração 2). Além disso, é possível arquivar seus dados do repositório na nuvem utilizando o Microsoft Azure, Amazon S3, Rackspace Cloud Files ou outros serviços de nuvem baseados em OpenStack. Gerenciamento de eventos e alertas Além das APIs de REST HTTP, o AppAssure também inclui um conjunto amplo de recursos para a criação de logs e a notificação de eventos usando , syslog ou o Log de eventos do Windows. As notificações por podem ser usadas para alertar os usuários ou grupos sobre o funcionamento ou o status de diversos eventos em resposta a um alerta. Os métodos do syslog e do Log de Eventos do Windows são usados para a criação de logs centralizada em um repositório, em ambientes com vários sistemas operacionais; por outro lado, em ambientes que só têm Windows, apenas o Log de Eventos do Windows é usado. Portal de licenças O Portal de licenças de software da Dell fornece ferramentas fáceis de usar para gerenciar os direitos de licença. É possível baixar, ativar, ver e gerenciar chaves de licença e criar um perfil de empresa para rastrear os ativos de licença. Além disso, o portal permite que os provedores de serviços e revendedores rastreiem e gerenciem as licenças de cliente. 17

18 Console da Web O AppAssure tem um console central baseado na Web que gerencia cores distribuídos do AppAssure a partir de um local central. Os provedores de serviços gerenciados (MSPs) e clientes corporativos com vários cores distribuídos podem implementar esse console para obter uma visualização unificada para um gerenciamento centralizado. O AppAssure Central Management Console permite organizar os cores gerenciados em unidades organizacionais hierárquicas. Essas unidades organizacionais podem representar unidades de negócios, locais ou clientes para os MSPs com acesso baseado em função. Usando o console central, você também pode executar relatórios em todos os cores gerenciados. APIS de gerenciamento de serviço O AppAssure vem com um conjunto de APIs de gerenciamento de serviços e fornece acesso programático a todas as funcionalidades disponíveis por meio do AppAssure Central Management Console. A API de gerenciamento de serviços é uma API de REST. Todas as operações de API são realizadas em SSL e autenticadas mutuamente por meio de certificados X.509 v3. O serviço de gerenciamento pode ser acessado de dentro do ambiente ou diretamente pela Internet, a partir de qualquer aplicativo que possa enviar e receber solicitações e respostas de HTTPS. A abordagem facilita a integração fácil a qualquer aplicativo da Web, como ferramentas de metodologia de gerenciamento de relacionamentos (RMM) ou sistemas de faturação. Um cliente de SDK para PowerShell scripting também está incluído no AppAssure. Atribuição de marca branca O AppAssure pode ter a marca alterada ou ser comercializado sem marca para parceiros corporativos e de OEM selecionados, de acordo com o programa de provedor de serviços Platinum. Com o programa de provedor de serviços Platinum, os parceiros podem usar seu nome, logotipo e cores no AppAssure e fornecer o produto ou serviço com sua própria marca e visual para os clientes. Como parceiro do AppAssure, você pode ajustar o software para que ele atenda aos seus requisitos de negócios. Para saber mais sobre a forma de uso da sua marca no AppAssure visando a suprir as suas necessidades de negócios, entre em contato com o Departamento de Vendas Dell AppAssure pelo sales@software.dell.com para obter mais informações. AppAssure Assistentes O assistente é um conjunto de etapas guiadas apresentadas ao usuário em uma janela pop-up para automatizar uma tarefa complexa ou mais. Por definição, os assistentes contêm duas páginas de informações (ou mais) para o usuário preencher. (Um pop-up de janela única é considerado simplesmente como uma caixa de diálogo). Os assistentes usam diversas convenções gráficas bastante conhecidas para coletar informações, como caixas de texto, botões de opções, caixas de verificação e menus suspensos. Quando um assistente é iniciado, uma janela se abre acima da interface do usuário e o orienta em uma série de opções necessárias para realizar a tarefa. Você segue as informações apresentadas em cada página do assistente, conforme os seus requisitos, navegando pelas páginas do assistente por meio dos botões Avançar e Voltar. Ao terminar, você clica em um botão de enviar (para confirmar suas opções e realizar a tarefa) ou no botão Cancelar (para cancelar sem fazer alterações e voltar à UI na qual você abriu o assistente). O AppAssure oferece vários assistentes, que podem ser divididos em duas categorias. Primeiramente, há assistentes para instalar, atualizar ou remover o software AppAssure e os componentes relacionados. Normalmente, eles são iniciados ao clicar duas vezes em um programa executável de instalador de software. Os instaladores podem ser acessados ao fazer o download de componentes específicos do Portal de licenças de software da Dell. 18

19 Em segundo lugar, os assistentes estão disponíveis na interface de usuário do AppAssure Core Console. Normalmente, eles são lançados ao clicar em um botão ou link rotulado com a função ou o resultado do assistente. Os assistentes dessa categoria são listados a seguir. Tabela 1. Nome do assistente Guia de início rápido Assistente de proteção de máquina Assistente de proteção de diversas máquinas Assistente de replicação Assistente de restauração de máquina Assistente de exportação Iniciado por Opção Guia de início rápido (menu Ajuda) Botão Proteger máquina (barra de botões) Botão Proteção em massa (guia Inicial) Link Adicionar core de destino (guia Replicação) Botão Restaurar (barra de botões) Botão Exportar (barra de botões), link Adicionar (guia Standby virtual) Unifica vários fluxos de trabalho para simplificar tarefas comuns do AppAssure. Guia o usuário no processo de proteger máquinas, configurar a replicação em novos agentes, exportar dados protegidos para máquinas virtuais, criptografar dados dos pontos de recuperação, configurar grupos de notificação por e configurar uma política de retenção. Configura a proteção em uma máquina que você especifica. Permite dar um nome à máquina para ser exibido no console do Core. Se o software Agent já estiver instalado, ele permite selecionar volumes para a proteção. Caso contrário, o assistente instalará o software e protegerá todos os volumes. Configura uma programação padrão de proteção ou permite configurar uma programação personalizada. Nas definições avançadas, é possível escolher (ou criar) um repositório e estabelecer a criptografia para os dados protegidos. Configura a proteção em várias máquinas que você especifica, a partir de um servidor de domínio do Active Directory do Windows, um host virtual do VMware vcenter Server/ESX(i) ou manualmente (inserindo uma lista em um formato especificado). Configura a replicação a partir de um core primário (ou de origem) para que uma cópia dos dados protegidos esteja sempre disponível em um core de destino separado. Orienta você durante o processo de restaurar dados a partir de um ponto de recuperação no Core para uma máquina protegida, ou ao iniciar uma bare metal restore. Exporta dados do ponto de recuperação de uma máquina protegida para uma máquina virtual em qualquer formato de VM suportado. É possível realizar uma exportação única ou configurar o standby virtual para a exportação contínua. Normalmente, os assistentes instalam ou configuram recursos no AppAssure, mas é possível modificar posteriormente a maioria desses aspectos no Core Console. 19

20 Trabalho com o AppAssure Core 2 Este capítulo descreve os vários aspectos do trabalho, configuração e gerenciamento do AppAssure Core. Os seguintes tópicos estão incluídos: Acesso ao AppAssure Core Console Navegação no AppAssure Core Console Visualização e gerenciamento de máquinas protegidas Sobre o Guia de início rápido Sobre grupos personalizados Roteiro para configuração do AppAssure Core Gerenciamento de licenças Gerenciamento das definições do AppAssure Core Sobre repositórios Roteiro de gerenciamento de repositório Sobre o Trabalho de verificação da integridade do repositório Gerenciamento da segurança Gerenciando contas em nuvem Sobre a replicação Roteiro para definição da replicação Replicar em um core de destino autogerenciado Processo de replicação em um core de destino de terceiros Adição de uma máquina a uma replicação existente Consumo da unidade de seeding em um core de destino Gerenciamento definições de replicação Remoção da replicação Recuperação de dados replicados Roteiro de ativação e reativação pós-falha Gerenciamento de eventos Gerenciamento da recuperação Sobre informações do sistema Download de instaladores Sobre o Agent Installer Sobre o Local Mount Utility Gerenciamento das políticas de retenção Roteiro para arquivar em uma nuvem Noções básicas sobre arquivos 20